La empresa fintech Revolut ha revelado una brecha de datos después de compartir información de un número no revelado de clientes con un actor de amenazas que se hizo pasar por una agencia gubernamental.
El atacante solicitó información personal identificable (PII) mediante un correo enviado desde el dominio oficial de la agencia. Revolut afirmó que el mensaje incluía credenciales válidas de autenticación del dominio, por lo que la solicitud se atendió bajo la creencia razonable de que era auténtica.
Los datos expuestos pueden incluir los nombres completos, fechas de nacimiento, ocupaciones, direcciones postales y de correo electrónico, números de teléfono, copias de pasaportes o permisos de conducir e imágenes de verificación facial enviadas para las comprobaciones de Know Your Client. También podrían haberse expuesto extractos de cuenta con números IBAN, registros de retiros y el historial completo de transacciones, incluidas las operaciones con Bitcoin.
Revolut dijo que la brecha afecta a un número “muy limitado” de clientes, pero no ha divulgado una cifra exacta. La empresa afirmó que sus sistemas y los fondos de sus clientes no se vieron afectados, y que bloqueó la dirección y avisó a las agencias gubernamentales, los organismos encargados de hacer cumplir la ley y los reguladores de protección de datos y financieros pertinentes.
El investigador de fraudes con criptomonedas ZachXBT dijo que el incidente probablemente afectó a un número limitado de clientes y parecía dirigido a usuarios con un patrimonio elevado. Revolut ya había revelado una brecha que afectó a 50.150 clientes en septiembre de 2022. La empresa opera en más de 160 países y regiones y presta servicio a más de 80 millones de clientes, incluidos 800.000 clientes empresariales.
Comentarios
0Aún no hay comentarios. Escribe el primero.